假冒迅雷浏览器现身 安全名义背后藏杀机

haidong

<p >近期赛迪网IT技术社区网友反馈，发现一款山寨“迅雷安全浏览器”软件。这个所谓的“迅雷安全浏览器”，盗用“迅雷”品牌，并利用“迅雷”品牌效应迷惑用户迅速传播。在“安全浏览器”的背后，从安装伊始便强制修改浏览器首页设置、捆绑安装插件，甚至与病毒木马捆绑在一起进行推广传播。<p >至目前为止，迅雷并未推出任何浏览器产品，此“迅雷安全浏览器”软件系李鬼假冒，请广大网友提高警惕，切勿下载安装使用。<p ><b>逼真的李鬼</b><p >这个李鬼“迅雷安全浏览器”做的很逼真，第一眼看过去，还真没发现是山寨货，仔细分辨才能发现这是个山寨版“迅雷”浏览器。下面就让我们来一起看看这个李鬼的逼真程度吧。<p >1、盗用迅雷图标<p >此李鬼“迅雷安全浏览器”软件的桌面快捷方式盗用迅雷图标。<p ><center><img  src="http://www.hh010.com/upload_files/article/136/9_jqnsr71983697.jpg"></center><p ><center>“迅雷安全浏览器”软件图标盗用迅雷图标</center><p >2、逼真的菜单页面<p >此李鬼“迅雷安全浏览器”软件制作了很逼真的“关于”页面、帮助菜单页面，在其配置页面里各类路径也都充分凸显“Thunder”字样，极度迷惑用户。<p ><center><img  src="http://www.hh010.com/upload_files/article/136/9_6nmaen1983699.jpg"></center><p ><center>逼真模仿的“关于”页面</center><p ><center><img  src="http://www.hh010.com/upload_files/article/136/9_6ksbzc1983701.jpg"></center><p ><center>逼真模仿的“菜单”栏</center><p ><center><img  src="http://www.hh010.com/upload_files/article/136/9_fsl5qj1983703.jpg"></center><p ><center>逼真模仿的配置页面</center><p ><b>打假李鬼“迅雷安全浏览器”</b><p >通过细心查看能够发现其中存在的问题，首先就是在安装后桌面冒出一个“网址之家”的图标。<p ><center><img  src="http://www.hh010.com/upload_files/article/136/9_yv8wud1983705.jpg"></center><p ><center>捆绑安装网址之家</center><p >强制设置浏览器首页网址为“www.ttver.net”导航网址。<p ><center><img  src="http://www.hh010.com/upload_files/article/136/9_uam2bc1983707.jpg"></center><p ><center>未经提示强制设置浏览器首页</center><p >在迅雷发布的安装包里，李鬼的马脚显现了，竟然没有数字签名。<p ><center><img  src="http://www.hh010.com/upload_files/article/136/9_kbek3u1983709.jpg"></center><p ><center>没有正规数字签名</center><p ><center><img  src="http://www.hh010.com/upload_files/article/136/9_6dvdtf1983711.jpg"></center><p ><center>真正的迅雷数字签名</center><p ><center><img  src="http://www.hh010.com/upload_files/article/136/9_ui00iz1983713.jpg"></center><p ><center>真正的迅雷数字签名</center><p >这个李鬼最大的破绽就是在添加删除程序里没有明确软件名，而是画蛇添足的仿照上迅雷官方域名，很是不伦不类的感觉，倒是尽显山寨本色。<p ><center><img  src="http://www.hh010.com/upload_files/article/136/9_1ktwmj1983715.jpg"></center><p ><center>添加删除程序里没有明确软件名</center><p ><b>李鬼“迅雷安全浏览器”恶行逐个数</b><p >最后再来看下这个李鬼“迅雷安全浏览器”犯下了多少恶行吧：<p >1、该软件未经迅雷公司授权，盗用迅雷的假冒产品。<p >2、无正规软件的数字签名。<p >3、安装时未经提示强制设置首页为“www.ttver.net”导航网址。<p >4、安装时默认捆绑安装插件，如“百度搜霸”等，用于牟利。<p >5、传播途径为通过与病毒木马捆绑进行推广传播。<p >6、卸载时，会发现在添加删除程序中没有明确的软件名称，增加了用户卸载难度。<p >7、“迅雷安全浏览器”域名“www.thunderie.com”仿照迅雷官方域名，迷惑用户。<p >假冒“迅雷安全浏览器”恶行不仅给迅雷品牌带来了伤害，同时还通过对不知情网民进行修改主页设置、流氓捆绑等手段谋取暴利。如果您已经安装“迅雷安全浏览器”请在添加删除程序找到“程序”项并卸载，同时使用安全软件进行全盘扫描，以免遭遇流氓软件侵袭，造成个人隐私泄露、账号虚拟财产被盗等损失。<p ><b>安全建议：</b><p >这种山寨浏览器，千万不可使用，天知道这流氓还会干嘛，说不定哪天就把你导向山寨淘宝、山寨银行或山寨QQ，一不小心弄假成真，轻则隐私数据泄露，重则银行存款被偷，还是火速卸载的好。<p >注：部分资料来源于铁军博客。<p >< align=right></P><p align="center"></p></p>